Pas le temps de lire l'article ? Voici ce qu'il faut retenir.
Symfony ajoute l'usage unique aux URLs signées d'UriSigner dans sa version 8.2, sans stockage côté serveur.
1
Mécanisme — Le jeton d'état est replié dans la signature HMAC pour permettre l'usage unique des URLs signées.
2
Limites — Le mécanisme ne fonctionne pas si le jeton d'état est compromis ou si la promesse n'est pas tenue.
3
Comparaison — Le nouveau mécanisme est différent des login links et des signatures maison, qui ne permettent pas d'usage unique.
💡
Pourquoi c'est important : Cette mise à jour de Symfony 8.2 améliore la sécurité des URLs signées en permettant un usage unique sans stockage côté serveur.